Qué información guardamos, para qué la usamos, y con quién la compartimos. Todo en lenguaje humano.
Última actualización: 27 de abril de 2026
Cuando creas cuenta: email, contraseña hasheada, nombre. Cuando hazs un envío: dirección de entrega, número de pedido. Cuando eres viajero: documento de identidad, selfie, datos bancarios para payouts. También guardamos cookies de sesión y datos de uso (qué páginas visitas, desde dónde).
Para operar el servicio (procesar envíos, pagos, soporte), prevenir fraude, mejorar el producto, y cumplir obligaciones legales (KYC bancario). No vendemos tus datos a nadie. Punto.
Solo con los proveedores que necesitamos para operar: Supabase (base de datos), Stripe (pagos y verificación de identidad), Vercel (hosting), Cloudflare (DNS y CDN), Resend (emails), Twilio (WhatsApp), Anthropic (procesamiento de recibos). Cada uno bajo contratos de procesamiento de datos.
Puedes acceder, modificar o eliminar tus datos en cualquier momento desde tu perfil, o pidiéndolo a privacy@heyzawo.com. Si eliminas tu cuenta, borramos todo en 30 días (excepto registros que estamos obligados por ley a mantener).
Encriptamos contraseñas con bcrypt, datos en tránsito con TLS 1.3, datos en reposo con AES-256. Nunca pedimos password ni códigos 2FA por email o WhatsApp. Si recibes un mensaje sospechoso, no respondas y avísanos.
Usamos cookies esenciales (sesión, idioma) y analytics privacy-friendly (PostHog self-hosted). No usamos cookies de tracking de terceros tipo Facebook Pixel.
Mantenemos datos transaccionales (pagos, envíos) por 7 años por obligación contable. Datos de cuenta se eliminan 30 días después de la baja. Logs de seguridad se purgan a los 90 días.
ZAWO es para mayores de 18 años. No recolectamos datos de menores conscientemente. Si descubrimos cuenta de menor, la eliminamos.
Si actualizamos esta política, te avisamos por email con 30 días de anticipación.
Por consultas de privacidad: privacy@heyzawo.com. Para ejercer derechos ARCO: privacy@heyzawo.com con asunto 'Datos personales'.
